{"id":6256,"date":"2011-06-14T18:54:39","date_gmt":"2011-06-14T16:54:39","guid":{"rendered":"http:\/\/www.glorf.it\/blog\/?p=6256"},"modified":"2011-11-24T17:29:39","modified_gmt":"2011-11-24T16:29:39","slug":"beliebte-passworter","status":"publish","type":"post","link":"http:\/\/www.glorf.it\/blog\/2011\/06\/14\/security\/beliebte-passworter","title":{"rendered":"Beliebte Passwörter"},"content":{"rendered":"

Bei einem der Hacks in den letzten Wochen wurden auch einige Passwörter veröffentlicht. Die nun ohnehin öffentlichen Passwörter habe ich daraufhin mal ausgewertet (ja, nur die Passwörter, Benutzerdaten habe ich nicht gespeichert). Die Basis sind etwa 26.000 Passwörter, etwa 20.000 verschiedene wurden verwendet: Beliebt waren reine Zahlenkolonnen oder Wörter in Kleinbuchstaben.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Passwort<\/strong><\/td>\nAnzahl<\/strong><\/td>\n%<\/strong><\/td>\n<\/tr>\n
123456<\/td>\n671<\/td>\n2.59<\/td>\n<\/tr>\n
123456789\t <\/td>\n212<\/td>\n0.82<\/td>\n<\/tr>\n
12345\t<\/td>\n111<\/td>\n0.43<\/td>\n<\/tr>\n
1234\t<\/td>\n75<\/td>\n0.29<\/td>\n<\/tr>\n
12345678\t<\/td>\n72<\/td>\n0.28<\/td>\n<\/tr>\n
password\t<\/td>\n66<\/td>\n0.25<\/td>\n<\/tr>\n
1234567\t<\/td>\n65<\/td>\n0.25<\/td>\n<\/tr>\n
1234567890\t<\/td>\n52<\/td>\n0.20<\/td>\n<\/tr>\n
123\t<\/td>\n49<\/td>\n0.19<\/td>\n<\/tr>\n
123123\t<\/td>\n41<\/td>\n0.16<\/td>\n<\/tr>\n
111111\t<\/td>\n40<\/td>\n0.15<\/td>\n<\/tr>\n
000000\t<\/td>\n36<\/td>\n0.14<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Beliebt waren außerdem 112233, 987654321, qwerty (war eine amerikanische Seite), upload, 666666, 121212, 123321, 654321 und 555555. Was kann man dazu sagen?<\/p>\n

Anhand der verwendeten Passwörter vermute ich, dass die Webseite keine Mindestlänge vorgab. Daher ist die Auswertung besonders interessant: <\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Passwortlänge<\/strong><\/td>\nAnzahl<\/strong><\/td>\n%<\/strong><\/td>\n<\/tr>\n
6<\/td>\n6453<\/td>\n24.90<\/td>\n<\/tr>\n
8<\/td>\n5496<\/td>\n21.21<\/td>\n<\/tr>\n
7<\/td>\n3868<\/td>\n14.92<\/td>\n<\/tr>\n
9<\/td>\n2910<\/td>\n11.23<\/td>\n<\/tr>\n
10<\/td>\n2779<\/td>\n10.72<\/td>\n<\/tr>\n
5<\/td>\n1160<\/td>\n4.48<\/td>\n<\/tr>\n
4<\/td>\n972<\/td>\n3.75<\/td>\n<\/tr>\n
11<\/td>\n837<\/td>\n3.23<\/td>\n<\/tr>\n
12<\/td>\n539<\/td>\n2.08<\/td>\n<\/tr>\n
13<\/td>\n238<\/td>\n0.92<\/td>\n<\/tr>\n
3<\/td>\n230<\/td>\n0.89<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Offenbar findet eine Konditionierung auf 6 oder 8 Zeichen lange Passwörter statt… \ud83d\ude09<\/p>\n","protected":false},"excerpt":{"rendered":"

Bei einem der Hacks in den letzten Wochen wurden auch einige Passwörter veröffentlicht. Die nun ohnehin öffentlichen Passwörter habe ich daraufhin mal ausgewertet (ja, nur die Passwörter, Benutzerdaten habe ich nicht gespeichert). Die Basis sind etwa 26.000 Passwörter, etwa 20.000 verschiedene wurden verwendet: Beliebt waren reine Zahlenkolonnen oder Wörter in Kleinbuchstaben. Passwort Anzahl % 123456 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[869,19],"tags":[842],"_links":{"self":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/6256"}],"collection":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/comments?post=6256"}],"version-history":[{"count":11,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/6256\/revisions"}],"predecessor-version":[{"id":6600,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/6256\/revisions\/6600"}],"wp:attachment":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/media?parent=6256"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/categories?post=6256"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/tags?post=6256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}